Ders 1.23: Erişim anahtarları ve sızan sırlar
Uzun ömürlü erişim anahtarları programların parolalarıdır: anahtar kimliğine ve sırrına sahip olan, MFA olmadan, her yerden, o kimlik olarak bulut API'sini çağırabilir. Kod depolarında, yapılandırma dosyalarında, konteyner imajlarında ve sohbet mesajlarında sızarlar ve saldırganlar herkese açık depoları dakikalar içinde onlar için tarar. Laboratuvarda CI hattının anahtarlarının yaşını kontrol ediyor, API deposunda bir örnek dosyaya işlenmiş bir tanesini buluyor, onun önceki gece kullanıldığını görüyor, onu güvenle devre dışı bırakıyor ve neden roller ile bir sır yöneticisinin gerçek çözüm olduğunu öğreniyorsun.
16 dk
Bu derste öğreneceklerin
- Uzun ömürlü erişim anahtarlarını ve risklerini açıklamak
- Anahtar yaşını ve son kullanımını kontrol etmek
- Koda işlenmiş anahtarları bulmak
- Bir anahtarı güvenle devre dışı bırakmak
- Rolleri, döndürmeyi ve sır yöneticilerini açıklamak
Temel terimler
- Erişim anahtarı
- Programlı erişim için uzun ömürlü bir kimlik bilgisi çifti (anahtar kimliği ve sır).
- Anahtar döndürme
- Bir kimlik bilgisini düzenli olarak değiştirmek, sonra eskisini devre dışı bırakıp silmek.
- Sır taraması
- Kodu, commit'leri ve imajları kimlik bilgileri için otomatik olarak aramak.
- Sır yöneticisi
- Sırları saklayan, onlara erişimi denetleyen ve onları döndürebilen bir hizmet.
- İş yükü kimliği
- Bir sunucuya, işleve ya da pod'a saklanan anahtarlar yerine kısa ömürlü kimlik bilgileri olan bir rol vermek.
← Zaman, saat dilimleri ve zaman çizelgeleri · Tüm dersler · Rastgelelik ve anahtarlar →